shiro 实现单用户登录,一个用户同一时刻只能在一个地方登录
2016-08-26 11:01
1066 查看
我这里 shiro 并没有集成 springMVC,直接使用 ini 配置文件。
shiro.ini
在 LocalAuthorizingRealm 中,用户登录进行认证之前,先将该用户的其他session移除:
当session删除之后,必须有客户端与服务器端的交互,shiro才能进行认证判断。在与服务器交互时,subject信息截图如下:
此时的登录的用户认证已经失效,可以对客户端做出响应。
shiro.ini
[main] # Objects and their properties are defined here, # Such as the securityManager, Realms and anything # else needed to build the SecurityManager authc.loginUrl = /login.jsp authc.successUrl = /web/index.jsp #cache manager builtInCacheManager = org.apache.shiro.cache.MemoryConstrainedCacheManager securityManager=org.apache.shiro.web.mgt.DefaultWebSecurityManager securityManager.cacheManager = $builtInCacheManager securityManager.sessionManager=$sessionManager #session 必须配置session,强制退出时,通过将session移除实现 sessionManager=org.apache.shiro.web.session.mgt.DefaultWebSessionManager sessionManager.sessionDAO=$sessionDAO sessionDAO=org.apache.shiro.session.mgt.eis.MemorySessionDAO # Create ldap realm ldapRealm = org.apache.shiro.realm.ldap.JndiLdapRealm #...... # Configure JDBC realm datasource dataSource = org.postgresql.ds.PGPoolingDataSource #....... # Create JDBC realm. jdbcRealm.permissionsLookupEnabled = true jdbcRealm = org.apache.shiro.realm.jdbc.JdbcRealm jdbcRealm.userRolesQuery = ...... jdbcRealm.permissionsQuery = ...... jdbcRealm.dataSource = $dataSource #self realm localAuthorizingRealm = com.redbudtek.shiro.LocalAuthorizingRealm securityManager.realms = $ldapRealm, $localAuthorizingRealm
在 LocalAuthorizingRealm 中,用户登录进行认证之前,先将该用户的其他session移除:
@Override protected AuthenticationInfo doGetAuthenticationInfo(AuthenticationToken authenticationToken) throws AuthenticationException { String userName = (String)authenticationToken.getPrincipal(); //处理session DefaultWebSecurityManager securityManager = (DefaultWebSecurityManager) SecurityUtils.getSecurityManager(); DefaultWebSessionManager sessionManager = (DefaultWebSessionManager)securityManager.getSessionManager(); Collection<Session> sessions = sessionManager.getSessionDAO().getActiveSessions();//获取当前已登录的用户session列表 for(Session session:sessions){ //清除该用户以前登录时保存的session if(userName.equals(String.valueOf(session.getAttribute(DefaultSubjectContext.PRINCIPALS_SESSION_KEY)))) { sessionManager.getSessionDAO().delete(session); } } String pwd = null; return new SimpleAuthenticationInfo(userName,pwd,getName()); }
当session删除之后,必须有客户端与服务器端的交互,shiro才能进行认证判断。在与服务器交互时,subject信息截图如下:
此时的登录的用户认证已经失效,可以对客户端做出响应。
相关文章推荐
- shiro实现单点登录(一个用户同一时刻只能在一个地方登录)
- shiro 实现单用户登录,一个用户同一时刻只能在一个地方登录
- asp.net实现同一用户只能在在一个地方登录即单点登录
- Asp.net 实现只能允许一个账号同时只能在一个地方登录
- 设置用户帐号只能一个地方登录
- 使用Session实现一个用户只能登录一次
- Apache shiro如何实现一个账户同一时刻只有一个人登录
- Asp.net 实现只能允许一个账号同时只能在一个地方登录
- asp.net mvc 简单实现一个账号只能在一个地方登录
- 2.如何让一个项目的用户目前只能是姓名登录,优化为增加一个字段为姓名和用户名同时都可以实现登录 ,并且用户名不能使中文?
- 关于Apache shiro实现一个账户同一时刻只有一个人登录(shiro 单点登录)
- asp.net 使用application实现单点登录(一个账号只能在一个地方登录)
- 实现同一个用户只能有一个登录
- normal用户同一时间只能有一个登录session,如何实现多个登录?
- 我的shiro之旅: 十二 shiro 踢出用户(同一用户只能一处登录)
- java 一个用户在同一时间只能登录一次的绝佳解决方案
- java web中实现同一帐号同一时间只能一个地点登陆(类似QQ登录的功能)
- J2EE用监听器实现同一用户只能有一个在线
- java web中实现同一帐号同一时间只能一个地点登陆(类似QQ登录的功能)
- Asp.net项目同一个用户后登录把前面登录的踢下线的两种实现方法